Missing permission checks in Jenkins ElasTest Plugin

2022-05-2417:28:27

Google

osv.dev

4.5 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

22.0%

JSON

A missing permission check in Jenkins ElasTest Plugin 1.2.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials.

CPENameOperatorVersion
org.jenkins-ci.plugins:elastesteq1.2.1
org.jenkins-ci.plugins:elastesteq0.9.1-beta-2
org.jenkins-ci.plugins:elastesteq1.0.0-beta7
org.jenkins-ci.plugins:elastesteq1.0.0-beta1
org.jenkins-ci.plugins:elastesteq1.0.0-beta6
org.jenkins-ci.plugins:elastesteq0.9.1
org.jenkins-ci.plugins:elastesteq0.10.0-beta2
org.jenkins-ci.plugins:elastesteq0.10.0-beta1
org.jenkins-ci.plugins:elastesteq0.9.1-beta-4
org.jenkins-ci.plugins:elastesteq1.0-beta5

Name	Operator	Version
org.jenkins-ci.plugins:elastest	eq	1.2.1
org.jenkins-ci.plugins:elastest	eq	0.9.1-beta-2
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta7
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta1
org.jenkins-ci.plugins:elastest	eq	1.0.0-beta6
org.jenkins-ci.plugins:elastest	eq	0.9.1
org.jenkins-ci.plugins:elastest	eq	0.10.0-beta2
org.jenkins-ci.plugins:elastest	eq	0.10.0-beta1
org.jenkins-ci.plugins:elastest	eq	0.9.1-beta-4
org.jenkins-ci.plugins:elastest	eq	1.0-beta5